Unit 42: Кибер общността се обединява както никога досега

Уенди Уитмор, старши вицепрезидент на Unit 42 Palo Alto Networks

13:00 | 3 март 2022
Преводач: Кирил Петков

Дайте ни представа за нивото на заплахата и къде е най-сериозна. Заплашени ли са болниците и здравеопазването?

Възможно е. Здравеопазването на Украйна е заплашено и се тревожим, че напрежението може да ескалира в следващите етапи на атаката.

Сигурно сте чували за атаките NotPetya, проведени в Украйна преди години. Не съм уверена, че ще видим същите атаки.

Всички бизнеси или международни организации с украински връзки трябва да са готови да сегментират мрежата си, да следят за подобна активност предварително и да са готови незабавно да отвърнат на новите атаки, които може да възникнат.

Една от най-успешните рансъмуер групи по света бе атакувана за съюзяването си с Русия. Очаквате ли още подобни случки?

Пространството е много динамично и непрестанно виждаме нови движения и действия.

От тази гледна точка атаките срещу рансъмуер групата Conti. Когато и да чуем за голям пробив в бази данни ще се опитаме да научим възможно най-много от него, за да подсилим защитите си в бъдеще.

Не е тайна, че Русия е убежище за хакерите. Страна, която подкрепя атаки в киберпространството. Как такъв хъб може да издържи на атаки от цял свят?

Ще бъде интересно да видим. Хакерите използват информация едни срещу други. Много организации се обединиха заради инвазията. Интересно ми е да наблюдавам кибер общността се обединява както никога досега – споделя информация. Имаме конкурентни групи, които си говорят много своевременно.

Много информация се споделя и между частния и публичния сектор. Досега никога не съм виждала това да се случва с такава скорост.

Предпазлив оптимист съм, че това може да помогне в ситуацията.

Какво следва? Какво ще направят кибервОйните – от Украйна, от света или дори в самата Русия?

Ще има доста организации, които ще си сътрудничат и ще си споделят информация. Екипите ни работят денонощно, за да можем да разберем конкретно какво става на място.

Мнозина от нас очакват киберсферата да е основната, която вече се използва. Все още не е така, както очакваме, но в бъдеще очаквам да стане според развитието на нещата на място в близките дни и седмици.